다중 사업장 출입통제: 먼저 표준화해야 할 항목
여러 사업장의 사이트 구조, 신원, 권한, 오프라인 연속성, 감사 체계를 표준화하는 실무 가이드입니다.
사무실, 공장, 물류창고, 서비스 거점이 늘어나면 출입통제는 사이트별 개별 프로젝트로 확장되기 쉽습니다. 출입문 명칭, 권한 그룹, 장치, 자격증명 발급 절차가 서로 다르면 직원의 사업장 이동과 중앙 보안 감사가 복잡해집니다.
먼저 조직, 사이트, 건물, 구역, 출입 지점, 장치의 공통 계층을 정의해야 합니다. 직원 신원은 하나로 유지하되, 공통 신원이 모든 사이트의 출입 권한을 의미해서는 안 됩니다. 권한은 사이트, 구역, 역할, 일정, 만료일에 따라 제한하고 출장자, 방문자, 협력업체에는 각각 다른 승인·만료 절차를 적용해야 합니다.
중앙 관리도 담당 범위를 따라야 합니다. 사이트 관리자, 리셉션, 경비원, HR, 중앙 보안팀은 자신의 역할에 필요한 위치와 데이터만 조회·변경할 수 있어야 하며, 권한 변경, 수동 문 열림, 민감 데이터 내보내기는 감사 이력에 남아야 합니다.
네트워크 연속성은 중요한 구매 기준입니다. 출입문과 게이트는 매번 중앙 서버 응답을 기다리지 않고 동기화된 권한을 로컬에서 처리해야 합니다. 장애 중 이벤트 저장, 권한 회수 처리, 재동기화, 장치 상태 경고를 실제로 검증해야 합니다.
Duall Master는 Access Control과 인접 모듈을 하나의 신원, 구역, 정책, 장치, 이벤트, 감사 기반에서 운영합니다. 오프라인 우선 구조에 따라 출입 결정은 현장 장치에서 처리하고, 서버는 정책 동기화와 이벤트 집계를 담당합니다. 대표 사이트에서 검증한 뒤 표준 배포 템플릿으로 단계적으로 확장할 수 있습니다.
